Могу ли я использовать токен AWS Cognito ID в качестве идентификатора сеанса?

#amazon-web-services #oauth-2.0 #amazon-cognito #openid-connect

Вопрос:

Я создал пул пользователей Cognito для управления информацией о пользователях и хочу использовать маркер идентификатора в качестве идентификатора сеанса для своего веб-приложения. Итак, у меня есть два вопроса:

  1. Можно ли использовать маркер идентификатора в качестве идентификатора сеанса?
  2. Срок действия токена ID относительно короткий (не более 24 часов), но как продлить срок службы токена? Используйте токен обновления или создайте новый JWT для этой цели?